Bitcoin odaklı yan zincir ağı Liquid Network, federasyon cüzdanında bulunan yaklaşık 4 bin Bitcoin’in saldırganların kontrolüne geçtiğini açıkladı. Çalınan varlıkların toplam değerinin yaklaşık 320 milyon dolar olduğu belirtilirken, güvenlik ihlalinin ardından ağdaki yeni işlemler geçici olarak durduruldu.
Liquid Network tarafından yapılan açıklamaya göre saldırganların hedef aldığı federasyon cüzdanında yaklaşık 4 bin 200 Bitcoin bulunuyordu. Bu varlıkların yaklaşık 4 bin BTC’lik bölümünün saldırganların kontrolüne geçtiği bildirildi.
Ağdaki yeni işlemler geçici olarak askıya alındı
Saldırının tespit edilmesinin ardından Liquid Network üzerinde yeni işlemler geçici olarak durduruldu.
Federasyon üyelerinin güvenlik açığının kaynağını belirlemek, sistemi yeniden güvenli hale getirmek ve ağ faaliyetlerini başlatmak için çalışmalarını sürdürdüğü aktarıldı.
Liquid Network ayrıca olayın yalnızca federasyon cüzdanıyla sınırlı kalmamış olabileceğini ve bazı kullanıcı cüzdanlarının da etkilenmiş olabileceğini bildirdi.
Saldırganlar kendilerini “beyaz şapkalı hacker” olarak tanımladı
Liquid Network’ün açıklamasına göre saldırganlar, güvenlik açığını tespit ettikten sonra fonları geçici olarak taşıdıklarını ve “beyaz şapkalı hacker” olduklarını öne sürdü.
Beyaz şapkalı hackerlar, sistemlerdeki güvenlik açıklarını tespit edip ilgili kuruluşlara bildiren ve bazı olaylarda ele geçirdikleri varlıkları daha sonra iade eden siber güvenlik uzmanları olarak tanımlanıyor.
Ancak Liquid Network olayında saldırganların yaklaşık 4 bin Bitcoin’i iade edip etmeyeceği henüz netleşmiş değil.
Olayın nedeni araştırılıyor
Liquid Network, yaşanan güvenlik ihlali nedeniyle kullanıcılardan özür dilerken olayın kesin nedeninin halen araştırıldığını açıkladı.
Federasyon üyelerinin saldırının hangi güvenlik açığından kaynaklandığını, kullanıcı varlıklarının ne ölçüde etkilendiğini ve ele geçirilen Bitcoin’lerin akıbetini belirlemek için incelemelerini sürdürdüğü bildirildi.
Ağın ne zaman yeniden normal işlem akışına döneceğine ilişkin ise henüz kesin bir takvim paylaşılmadı.
